验证 PHP 文件只包含里面的数组

Question

我有一个配置 .php 文件，其中包含一个数组（它 必须 是一个 PHP 数组），其中包含类似于以下内容：

<?php
return array(
  'api_key'     => 'e3awY0HoZr0c6L0791Wl2dA3',
  'user'     => 'Lequis',
  'timeout'     => '4'
);

这些文件是用户上传的，我想验证用户没有添加任何恶意代码，因为这些文件只包含一个数组，我想验证它实际上只是一个数组

Answer 1

编辑：请参阅@VolkerK 的评论，了解这无法防止恶意代码的注入。

就像@Jay Blanchard 所说，实际上考虑一个更合适的数据结构（例如 JSON）可能会更好。但是，如果您确实想坚持这种结构，您可以使用 PHP 的 is_array() (http://php.net/manual/en/function.is-array.php) 函数来验证变量是否为数组，然后再尝试将该数组传递给任何其他函数。

这仅验证您确实有一个数组，而不是您的数组格式正确。更进一步，您可以使用 count() (http://php.net/manual/en/function.count.php) 函数验证数组的大小是否正确，这两件事结合起来将确保您拥有一个数组，其中存储了正确数量的值.

检查数组值是否格式正确的问题是另一回事。您可以遍历所有键并将传递的键与可接受的键数组进行比较，如下所示：

function isValidArr($usrArr){

$apiParams = array('api_key', 'user', 'timeout');

for($i = 0; i < count($usrArr); $i++ {
   if(!strcmp($usrArr[$i], $apiParams[$i])) {
    return false;
   }
  }
}

然后要检查与每个键关联的值，我假设 api_key 具有特定长度或在一个范围内，因此您可以对此进行检查。对于超时，您可以确保该值为整数。要根据用户名进行验证，您可以实施正则表达式以确保该值符合特定格式。

Answer 2

我不确定您要检查什么，是数组还是值？

如果是数组的话，我想你可以简单地使用is_array($arr) func。

如果值，则有一个很好的 Symfony 组件SymfonyOptionsResolver

您可以将其用作值类型/值等的验证器。

public function configureOptions(OptionsResolver $resolver)
{
    // ...
    $resolver->setAllowedTypes('host', 'string');
    $resolver->setAllowedTypes('port', array('null', 'int'));
}

或者使用一些规范化器并使用preg_match检查值：

public function configureOptions(OptionsResolver $resolver)
{
    // ...

    $resolver->setNormalizer('host', function (Options $options, $value) {
        if ('http://' !== substr($value, 0, 7)) {
            $value = 'http://'.$value;
        }

        return $value;
    });
}

查看documentation 了解更多信息。

这就是你要找的吗？